Un editoriale del Forbes Tech Council pubblicato a novembre 2026 sostiene che l'intelligenza artificiale è passata da un ruolo secondario a un ruolo da protagonista nel ransomware. L'articolo descrive come il ransomware-as-a-service (RaaS) basato sull'AI stia cambiando il lavoro coinvolto in un attacco di estorsione, dall'ordinamento dei dati rubati alla stesura della richiesta di riscatto stessa. Per gli utenti comuni e le piccole organizzazioni, il messaggio pratico è che le basi della difesa contano di più, non di meno.
Una nota sulle fonti: l'estratto a nostra disposizione è breve, quindi questo articolo si attiene alle affermazioni che contiene e tratta le descrizioni dei venditori come affermazioni, non come capacità verificate.
Come l'AI sta cambiando il manuale del ransomware
Secondo l'editoriale, gli attaccanti che un tempo gestivano a mano ogni fase di un'operazione possono ora delegare parti del lavoro all'AI. Un esempio che viene evidenziato è la classificazione dei database rubati in base a quanto varrebbero in una richiesta di estorsione. Invece di una persona che legge i file per decidere cosa ha potere di leva, un modello può ordinare il bottino e indirizzare l'attaccante verso il materiale più prezioso per primo.
Questo è importante perché il ransomware ha da sempre dipeso da tempo e competenza. Esaminare i dati rubati, decidere cosa minacciare di pubblicare e scrivere una richiesta convincente richiedono tutti uno sforzo. Quando il software gestisce questi compiti, i criminali meno esperti possono condurre operazioni più capaci, e quelli esperti possono condurne di più contemporaneamente.
Dentro i pannelli di controllo RaaS gestiti da LLM
L'editoriale indica anche un ulteriore passo: alcuni kit RaaS più recenti hanno pannelli di controllo gestiti da un modello linguistico di grandi dimensioni (LLM). Il ransomware-as-a-service è un modello in cui gli sviluppatori vendono o affittano strumenti ransomware ad affiliati che eseguono gli attacchi. L'articolo afferma che i venditori sostengono che i pannelli guidati da LLM possano eseguire diverse azioni, tra cui:
- Scansionare le macchine infette
- Tenere traccia di più vittime contemporaneamente
- Scrivere note di riscatto
Queste sono affermazioni dei venditori, e l'estratto non offre test indipendenti su quanto bene funzionino. Tuttavia, la direzione è chiara. Il pannello di controllo, che un tempo era una dashboard che un operatore umano doveva guidare, sta diventando un assistente che gestisce il flusso di lavoro. Il risultato è una barriera di competenze più bassa e potenzialmente più vittime gestite da meno persone.
Vale la pena mantenere questo nelle giuste proporzioni. Nulla nell'estratto suggerisce che i metodi di base per entrare siano cambiati. Gli attaccanti hanno ancora bisogno di un modo per accedere a un sistema, come credenziali rubate, una falla non corretta o un messaggio di phishing. L'AI accelera ciò che accade dopo.
Perché i dati personali esposti rendono l'estorsione peggiore
Se un modello può classificare i database rubati in base al valore di estorsione, allora il tipo di dati che lasci esposti diventa più importante. I record che contengono dettagli di identità, informazioni sanitarie o dati finanziari sono il tipo di materiale che può esercitare la massima pressione in una richiesta. Più ce n'è in un unico posto, più è facile ordinarlo e trasformarlo in un'arma.
Un esempio reale di come circolano i record trapelati è la fuga di dati CONAPE, dove un attore minaccioso che usa il nome "sqx" afferma di aver fatto trapelare 6 milioni di record dal consiglio nazionale della Repubblica Dominicana per gli anziani. Qualunque siano i dettagli specifici di quel caso, mostra come grandi raccolte di record personali diventino materia prima per estorsione e frode, e perché le persone in quei set di dati affrontino rischi molto tempo dopo l'incidente iniziale.
Protezioni pratiche: backup, MFA, patch e minimizzazione dei dati
L'AI può cambiare il modo in cui gli attaccanti lavorano, ma le difese più efficaci sono ancora quelle familiari. Funzionano anche contro l'intera catena, dall'ingresso all'estorsione.
- Mantieni backup offline o immutabili. Se i tuoi file vengono crittografati, un backup pulito da cui puoi ripristinare rimuove gran parte del potere di leva dell'attaccante. Testa il processo di ripristino, non solo il backup.
- Attiva l'autenticazione a più fattori (MFA). Le password rubate sono un modo comune per entrare. L'MFA su email, archiviazione cloud e accesso remoto le rende molto meno utili.
- Applica le patch tempestivamente. Aggiorna sistemi operativi, app, router e qualsiasi software esposto a Internet non appena sono disponibili correzioni.
- Minimizza i dati che conservi e condividi. I backup non aiutano se i dati rubati vengono pubblicati. Elimina gli account che non usi più, evita di fornire dettagli personali facoltativi e, per le organizzazioni, dismetti i record di cui non hai più bisogno. I dati che non esistono non possono essere classificati, venduti o minacciati.
- Sii scettico verso i messaggi curati. Se l'AI scrive note di riscatto migliori, può anche scrivere email di phishing migliori. Verifica le richieste inaspettate attraverso un canale separato.
Cosa significa per te
Per gli individui, il cambiamento principale è che gli attaccanti possono diventare più veloci e più curati, non che le difese siano obsolete. Password forti e uniche con MFA, aggiornamenti regolari e backup testati fermano ancora o attenuano una grande parte degli attacchi. Ridurre la quantità di dati personali che disperdi tra i servizi limita ciò che può essere usato contro di te se uno di essi viene violato.
Per le piccole imprese, che spesso mancano di personale dedicato alla sicurezza, la barriera di competenze più bassa è la preoccupazione principale. Potresti essere un bersaglio non perché sei importante ma perché l'automazione rende più vittime degne di essere perseguite. Tratta l'igiene di base come un requisito.
Punti chiave
L'editoriale del Forbes Tech Council mostra come il ransomware-as-a-service basato sull'AI potrebbe rendere l'estorsione più economica e più scalabile. Non puoi controllare come gli attaccanti costruiscono i loro strumenti, ma puoi controllare quanto trovano quando entrano.
- Configura backup offline e testali.
- Abilita l'MFA su ogni account importante.
- Installa gli aggiornamenti tempestivamente.
- Riduci i dati personali che esponi o conservi.
Per vedere come si diffondono i record trapelati e perché sono importanti, leggi il nostro report sulla fuga di dati CONAPE, poi prenditi dieci minuti per controllare oggi stesso i tuoi backup e la sicurezza dei tuoi account.
